[help] Server kena DDoS Aneh, Koneksi 127.0.0.1 Membengkak

[slepetan]

Untuk set real IP saya pake code ini, paste ke nginx.conf

    set_real_ip_from   199.27.128.0/21;
    set_real_ip_from   173.245.48.0/20;
    set_real_ip_from   103.21.244.0/22;
    set_real_ip_from   103.22.200.0/22;
    set_real_ip_from   103.31.4.0/22;
    set_real_ip_from   141.101.64.0/18;
    set_real_ip_from   108.162.192.0/18;
    set_real_ip_from   190.93.240.0/20;
    set_real_ip_from   188.114.96.0/20;
    set_real_ip_from   197.234.240.0/22;
    set_real_ip_from   198.41.128.0/17;
    set_real_ip_from   162.158.0.0/15;
    set_real_ip_from   104.16.0.0/12;
    set_real_ip_from   172.64.0.0/13;
    real_ip_header     CF-Connecting-IP;

Semoga membantu..
coba cek history error.log atau access.log.
Saran tuan diatas juga boleh dicoba, ganti
listen = 127.0.0.1:90xx

ke

listen = /var/run/php5-fpm.sock

restart service nginx dan php-fpm

 

[mustafaramadhan]

set_real_ip_from itu untuk apa?

 

[slepetan]

Saya pake itu biar IP client di access.log menampilkan IP asli pengunjung pak, bukan IP cloudflare.
itu IP-IP diatas networknya cloudflare worldwide, saya copas dari https://www.cloudflare.com/ips.

 

[cLeo]

coba saya bantu mas, bukan expert webuzo tapi lagi pakai juga sekarang kali aja bisa bantu. pm yak

 

[mustafaramadhan]

Saya pake itu biar IP client di access.log menampilkan IP asli pengunjung pak, bukan IP cloudflare.
itu IP-IP diatas networknya cloudflare worldwide, saya copas dari https://www.cloudflare.com/ips.

Oh pakai CloudFlare toh.

 

[slepetan]

Oh pakai CloudFlare toh.

ya gitu lah pak.. kalo soal security server saya kurang mahir, tinggal numpang cloudflare saya anggap sudah aman lah itu semua..